Korporativ şəbəkələr və sistemlər: Redaktələr arasındakı fərq

 

Şöbə və yaxud qrup LŞ-lərinin əsas məqsədi tətbiqi proqramlar, verilənlər, printerlər kimi resursların ümumi istifadəsini və İnternetə qoşulmanı təmin etməkdir. Adətən belə şəbəkələrin tərkibində bir və yaxud iki fayl serveri, kommutator və İnternetə qoşulmaq üçün şlüz olur. Ölçüsü kiçik olduğuna görə, bir qayda olaraq şöbə şəbəkələri altşəbəkələrə (seqmentlərə) bölünmürlər. Şöbələrin LŞ-ləri KŞ-yə qoşularkən də trafikin böyük hissəsi şöbələrin LŞ-də lokalizə olur.

LŞ adətən hər-hansı bir şəbəkə texnologiyasının (Ethernet, Token Ring) əsasında yaradılır. Əgər işçi qrupunda böyük həcmdə (məsələn, multimediya fayllarının mübadiləsi) informasiya mübadiləsinə ehtiyac yaranarsa, bu zaman FDDI, Fast Ethernet və yaxud 100VG-AnyLan kimi yüksək sürətli texnologiyalar istifadə olunur. Bu gün Gigabit Ethernet, 10 Gigabit Ethernet və 100 Gigabit Ethernet kimi yüksək sürətli texnologiyalar aktiv tətbiq edilir. Gigabit Ethernet avadanlıqları əvvəlki nəsl texnologiyalarla (Ethernet/Fast Ethernet) çox yaxşı uyğunlaşırlar. Şöbənin LŞ-də adətən bir və yaxud maksimum iki şəbəkə əməliyyat sistemi (ƏS) istifadə olunur. Əksər hallarda LŞ ayrılmış NetWare 3.x və yaxud Windows NT serveri əsasıda qurulur və yaxudda bir ranqlı olur. Bir ranqlı şəbəkə dedikdə, LŞ-də olan komputerlərin eyni ranqlı, yəni eyni hüquqlu olması başa düşülür. Bir ranqlı LŞ misal olaraq Windows for Workgroups şəbəkəsini göstərmək olar.

 

*informasiya sisteminin konkret xidmətləri.

İstənilən KŞ-nin yaradılması zamanı verilənlərin ötürülməsinin təhlükəsizliyi və korporativ informasiyanın icazəsız daxilolmalardan mühafizəsi məsələlərinə əhəmiyyətli dərəcədə diqqət yetirilməlidir.

İnformasiyanın mühafizəsinin müasir vasitələri yüksək səviyyədə təhlükəsizliyi təmin edir. Şəbəkələrarəsı ekranlar (ŞAE), virtual xüsusi şəbəkələrin (VXŞ) təşkili, sanksiyasız daxilolmaların aşkar edilməsi sistemləri və digər vasitələr KŞ-lərin istənilən hissəsində informasiyanın təhlükəsiz ötürülməsini təmin etməyə imkan verir.

Müəssisənin informasiya resurslarını kənar müdaxilələrdən qorumaq üçün KS-lərdə demilitərizə zonası (DMZ) yaradılır (şək. 4). Bu zona açıq şəbəkə (məsələn, İnternet) ilə müəssisənin daxili şəbəkəsi arasında bufer rolunu oynayır. Bu zonada adətən WWW server, poçt serveri yerləşdirilir. DMZ-da əlaqələrin və paketlərin idarə olunması ŞAE-nın köməyi ilə həyata keçirilir. KŞ-nin istifadəçilərinin İnternetə və istifadəçilərin İnternetdən KŞ-yə daxilolmasının idarə olunması sistemi ŞAE və Web-serverin əsasında qurulur.